Por qué las instituciones financieras están liderando el esfuerzo por capacitar a sus desarrolladores en la codificación segura

Publicado el 28 de septiembre de 2018
por Secure Code Warrior
ESTUDIO DE CASO

Por qué las instituciones financieras están liderando el esfuerzo por capacitar a sus desarrolladores en la codificación segura

Publicado el 28 de septiembre de 2018
por Secure Code Warrior
Ver recurso
Ver recurso

En todo el mundo, las empresas se están transformando. Con un fuerte enfoque en los negocios digitales, es justo decir que la mayoría de las organizaciones son, de hecho, empresas de software. Las grandes empresas cuentan con enormes equipos de desarrollo entre su personal, encargados de desarrollar y desplegar constantemente características en un entorno ágil de DevOps. Esta entrega de características debe seguir el ritmo de la innovación y las expectativas de los clientes, por lo que, con demasiada frecuencia, la seguridad se considera un obstáculo más que una necesidad. Sin embargo, con nuestra confianza en el software en un punto álgido (y, por consiguiente, nuestra exposición a posibles brechas y riesgos de ciberseguridad), este escenario no puede continuar.

Los equipos de seguridad no aumentan, y aunque pudieran, los conocimientos técnicos son escasos. Los ratios de 1:100+ simplemente no son suficientes; los expertos en seguridad propios no pueden considerarse la única solución para contrarrestar el problema de las ciberamenazas.

Nuestro seminario web, presentado por Stephen Allor, Director (América) de Secure Code Warrior, y Russ Wolfe, Decano de Ciberseguridad de Capital One, profundiza en los problemas actuales a los que se enfrenta DevOps, y en lo que instituciones financieras como Capital One están haciendo para involucrar y capacitar a sus equipos de desarrollo en la codificación segura, fomentando de forma efectiva una cultura de seguridad positiva y "cambiando a la izquierda" con éxito.

Descubrirás:

  • Si es usted víctima del "agujero negro" de los conocimientos de seguridad
  • Por qué la seguridad era más robusta hace décadas, frente a la actual
  • La actitud tradicional hacia AppSec como la "casilla de verificación" del cumplimiento, y por qué esto es superficial en el mejor de los casos
  • La razón por la que las evaluaciones de la calidad de las aplicaciones deben incluir la seguridad como parte del punto de referencia; una aplicación insegura no puede considerarse de alta calidad, independientemente de su diseño o características
  • Por qué la industria no ha incorporado la seguridad del software en la mentalidad y la cultura del desarrollador medio (y por qué esto debe cambiar)
  • Cómo la falta de habilidades de codificación segura compartida hace que aparezcan las mismas vulnerabilidades una y otra vez
  • Por qué las herramientas de escaneo de aplicaciones no encontrarán todas las vulnerabilidades, y por qué evitarlas utilizando ingenieros/desarrolladores seguros suficientemente formados es una táctica más viable
  • La cuestión de las crecientes vulnerabilidades en el software y su causa principal
  • Por qué debe cambiar el enfoque, no el alumno, para que se produzca una verdadera mitigación del riesgo
  • Por qué la mayor parte de la formación en seguridad no aprovecha los puntos fuertes de los desarrolladores, y el tipo de formación que necesitan para sobresalir
  • Las razones por las que el cumplimiento de la ingeniería de software y las expectativas de construcción están por detrás de otras ramas de la ingeniería, y cómo somos pioneros en la solución de esto
  • Cómo Russ Wolfe y su equipo de Capital One han diseñado un programa de certificación en torno a una formación divertida y gamificada que mantiene a los desarrolladores comprometidos, aprendiendo con código fuente del mundo real y logrando puntos de referencia en las mejores prácticas de seguridad.
  • Cómo este programa de certificación fomenta la participación, la retención de información y el aprendizaje continuo
  • Cómo los incentivos ayudan a los desarrolladores a pasar de un nivel de formación a otro, mejorando su capacitación rápidamente y en línea con la política de seguridad clave
  • Cómo las evaluaciones ayudan a identificar a los campeones de la seguridad y a impulsar el compromiso de la formación.

Vea nuestro seminario web ahora, a la carta, y descubra las ventajas de cambiar a la izquierda y dotar a los desarrolladores de las herramientas y los conocimientos necesarios para codificar de forma segura desde el principio, centrándose en las prácticas de seguridad positivas.

Descubra lo que instituciones financieras como Capital One están haciendo para involucrar y capacitar a sus equipos de desarrollo en la codificación segura, fomentando de manera efectiva una cultura de seguridad positiva y "cambiando a la izquierda" con éxito.
Ver recurso
Ver recurso

Autor

Secure Code Warrior

Secure Code Warrior crea una cultura de desarrolladores orientados a la seguridad, dotándoles de las habilidades necesarias para codificar de forma segura. Nuestro buque insignia es Agile Learning Platform , que ofrece itinerarios basados en habilidades relevantes, prácticas en missions y herramientas contextuales para que los desarrolladores aprendan, desarrollen y apliquen rápidamente sus habilidades para escribir código seguro a gran velocidad.

¿Quieres más?

Sumérjase en nuestras últimas ideas sobre codificación segura en el blog.

Nuestra amplia biblioteca de recursos tiene como objetivo potenciar el enfoque humano de la mejora de la codificación segura.

Ver blog
¿Quieres más?

Obtenga las últimas investigaciones sobre la seguridad impulsada por los desarrolladores

Nuestra amplia biblioteca de recursos está repleta de recursos útiles, desde libros blancos hasta seminarios web, que le ayudarán a iniciarse en la codificación segura orientada a los desarrolladores. Explórela ahora.

Centro de recursos

Por qué las instituciones financieras están liderando el esfuerzo por capacitar a sus desarrolladores en la codificación segura

Publicado el 22 de enero de 2024
Por Secure Code Warrior

En todo el mundo, las empresas se están transformando. Con un fuerte enfoque en los negocios digitales, es justo decir que la mayoría de las organizaciones son, de hecho, empresas de software. Las grandes empresas cuentan con enormes equipos de desarrollo entre su personal, encargados de desarrollar y desplegar constantemente características en un entorno ágil de DevOps. Esta entrega de características debe seguir el ritmo de la innovación y las expectativas de los clientes, por lo que, con demasiada frecuencia, la seguridad se considera un obstáculo más que una necesidad. Sin embargo, con nuestra confianza en el software en un punto álgido (y, por consiguiente, nuestra exposición a posibles brechas y riesgos de ciberseguridad), este escenario no puede continuar.

Los equipos de seguridad no aumentan, y aunque pudieran, los conocimientos técnicos son escasos. Los ratios de 1:100+ simplemente no son suficientes; los expertos en seguridad propios no pueden considerarse la única solución para contrarrestar el problema de las ciberamenazas.

Nuestro seminario web, presentado por Stephen Allor, Director (América) de Secure Code Warrior, y Russ Wolfe, Decano de Ciberseguridad de Capital One, profundiza en los problemas actuales a los que se enfrenta DevOps, y en lo que instituciones financieras como Capital One están haciendo para involucrar y capacitar a sus equipos de desarrollo en la codificación segura, fomentando de forma efectiva una cultura de seguridad positiva y "cambiando a la izquierda" con éxito.

Descubrirás:

  • Si es usted víctima del "agujero negro" de los conocimientos de seguridad
  • Por qué la seguridad era más robusta hace décadas, frente a la actual
  • La actitud tradicional hacia AppSec como la "casilla de verificación" del cumplimiento, y por qué esto es superficial en el mejor de los casos
  • La razón por la que las evaluaciones de la calidad de las aplicaciones deben incluir la seguridad como parte del punto de referencia; una aplicación insegura no puede considerarse de alta calidad, independientemente de su diseño o características
  • Por qué la industria no ha incorporado la seguridad del software en la mentalidad y la cultura del desarrollador medio (y por qué esto debe cambiar)
  • Cómo la falta de habilidades de codificación segura compartida hace que aparezcan las mismas vulnerabilidades una y otra vez
  • Por qué las herramientas de escaneo de aplicaciones no encontrarán todas las vulnerabilidades, y por qué evitarlas utilizando ingenieros/desarrolladores seguros suficientemente formados es una táctica más viable
  • La cuestión de las crecientes vulnerabilidades en el software y su causa principal
  • Por qué debe cambiar el enfoque, no el alumno, para que se produzca una verdadera mitigación del riesgo
  • Por qué la mayor parte de la formación en seguridad no aprovecha los puntos fuertes de los desarrolladores, y el tipo de formación que necesitan para sobresalir
  • Las razones por las que el cumplimiento de la ingeniería de software y las expectativas de construcción están por detrás de otras ramas de la ingeniería, y cómo somos pioneros en la solución de esto
  • Cómo Russ Wolfe y su equipo de Capital One han diseñado un programa de certificación en torno a una formación divertida y gamificada que mantiene a los desarrolladores comprometidos, aprendiendo con código fuente del mundo real y logrando puntos de referencia en las mejores prácticas de seguridad.
  • Cómo este programa de certificación fomenta la participación, la retención de información y el aprendizaje continuo
  • Cómo los incentivos ayudan a los desarrolladores a pasar de un nivel de formación a otro, mejorando su capacitación rápidamente y en línea con la política de seguridad clave
  • Cómo las evaluaciones ayudan a identificar a los campeones de la seguridad y a impulsar el compromiso de la formación.

Vea nuestro seminario web ahora, a la carta, y descubra las ventajas de cambiar a la izquierda y dotar a los desarrolladores de las herramientas y los conocimientos necesarios para codificar de forma segura desde el principio, centrándose en las prácticas de seguridad positivas.

Descubra lo que instituciones financieras como Capital One están haciendo para involucrar y capacitar a sus equipos de desarrollo en la codificación segura, fomentando de manera efectiva una cultura de seguridad positiva y "cambiando a la izquierda" con éxito.

Nos gustaría contar con su permiso para enviarle información sobre nuestros productos y/o temas relacionados con la codificación segura. Siempre trataremos sus datos personales con el máximo cuidado y nunca los venderemos a otras empresas con fines de marketing.

Para enviar el formulario, habilite las cookies "Analytics". Siéntase libre de desactivarlas de nuevo una vez que haya terminado.